دفاعی وزارت: کویت کی قومی نظریے کے مطابق سائبر سیکیورٹی کے نظام کی حمایت کے لیے پرعزم

کویت -- وزارت دفاع میں معاون وکیل برائے معاونتی خدمات ڈاکٹر وائل ناصر حمود الصباح نے کویت کے ریاستی نظریے کے مطابق سائبر سیکیورٹی کے نظام کی حمایت کو یقینی بنانے، حساس ڈیٹا اور معلومات کی حفاظت کو یقینی بنانے، اور فریم ورکس اور پالیسیاں وضع کر کے قومی معیارات کی تعمیل کو یقینی بنانے کے ذریعے آپریشنز کی تسلسل کو برقرار رکھنے پر زور دیا، تاکہ یہ نظام مزید محفوظ اور جدید بن سکے۔ یہ بات ڈاکٹر وائل الصباح نے بدھ کے روز گزشتہ دنوں منعقد ہونے والے گیارہویں خلیجی سائبر سیکیورٹی چیلنجز کانفرنس اور نمائش کے افتتاحی تقریب میں اپنے خطاب میں کہی، جس کا نعرہ تھا (صلاحیتوں کی تعمیر اور تیاری کو مضبوط بنانا: جدت اور حکمرانی)۔ اس کانفرنس کی سرپرستی وزیر دفاع شیخ عبداللہ علی عبداللہ السالم الصباح نے کی، اور یہ کانفرنس دو دن تک جاری رہے گی، جو کہ عام ٹیلی کمیونیکیشنز اور انفارمیشن ٹیکنالوجی اتھارٹی اور کویت بینکنگ یونین کے تعاون سے منعقد ہو رہی ہے۔

انہوں نے کہا کہ موجودہ دور میں سائبر سیکیورٹی قومی سلامتی کے اہم ترین عناصر میں سے ایک ہے، خاص طور پر مختلف پیداواری اور خدمتی شعبوں میں ڈیجیٹل تبدیلی کے پس منظر میں، کیونکہ معلوماتی انفراسٹرکچر، ٹیکنالوجیکل نظاموں اور اہم مراکز کی حفاظت اب ممالک کی سلامتی اور استحکام کو برقرار رکھنے کے لیے ایک بنیادی ضرورت بن چکی ہے، جس کے لیے ان نظاموں کو سائبر دھمکیوں سے بچانے کے لیے تمام تدابیر اور ذرائع اپنانے کی ضرورت ہے۔

انہوں نے اشارہ کیا کہ یہ کانفرنس متعلقہ اور ماہر اداروں کے ساتھ مشترکہ تعاون کے سفر کا تسلسل ہے، تاکہ مزید کامیابیاں حاصل کی جا سکیں اور بہتر توقعات پوری کی جا سکیں۔ انہوں نے اعتماد اور سلامتی پر مبنی اس تعاون کو مضبوط بنانے کی اہمیت پر زور دیا، ساتھ ہی معلومات کی رازداری کو برقرار رکھنے کی ضرورت کو بھی اجاگر کیا۔ انہوں نے یہ بھی نوٹ کیا کہ کانفرنس سائبر سیکیورٹی کی اہم ترین حکمت عملیوں کے تحقیق اور تجزیے پر مرکوز ہے، اور اس شعبے میں جدید ترین تحقیق اور جدید ٹیکنالوجیز پر روشنی ڈالتی ہے، جبکہ سائبر سیکیورٹی کے خطرات کے بارے میں شعور بیدار کرنے اور مستقبل کے چیلنجز کا مقابلہ کرنے کے لیے ایک آگاہ معاشرے کی تعمیر کی اہمیت پر بھی زور دیا گیا۔

اسی دوران، عام ٹیلی کمیونیکیشنز اور انفارمیشن ٹیکنالوجی اتھارٹی کے بورڈ آف ڈائریکٹرز کے چیئرمین ڈاکٹر خالد الزامل نے اپنے خطاب میں زور دیا کہ سائبر سیکیورٹی کو مضبوط بنانے کے لیے منصوبہ بندی اور پالیسیوں کے مرحلے سے آگے بڑھ کر اداروں کی حقیقی تیاری کا جائزہ لینے کی ضرورت ہے، جس کے لیے واضح کارکردگی کے اشاریے (KPIs) کا استعمال کیا جائے جو کہ اداروں کی سائبر دھمکیوں کا مقابلہ کرنے اور ان کا مؤثر طریقے سے انتظام کرنے کی صلاحیت کو ظاہر کریں۔

الزامل نے کہا کہ دنیا کی سب سے بڑی ڈیجیٹل اثاثہ جات کی پلیٹ فارمز نے حال ہی میں چند گھنٹوں کے دوران تقریباً 6 ارب ڈالر کی چوری کا شکار ہو کر، ایک ایسے بڑے ہیکنگ کے واقعے کا سامنا کیا، جو کہ ایک ہی ملازم کے کمپیوٹر سے شروع ہوا تھا۔ انہوں نے اس بات پر زور دیا کہ ایسی ڈیجیٹل خدمات کی اہمیت ہے جو حقیقی سائبر لچک (Cyber Resilience) پر مبنی ہوں، جسے آزمایا اور ماپا جا سکے۔

مقامی سطح پر، الزامل نے ملک کی سرکاری اداروں پر اسی نوعیت کے حملوں کا حوالہ دیتے ہوئے وضاحت کی کہ اس سال خطے میں ڈیٹا بریچ (Data Breach) کے اخراجات کی اوسط 8 ملین ڈالر ہے، جبکہ عالمی سطح پر یہ تعداد تقریباً 5 ملین ڈالر ہے، اور ہر چوتھے ڈیٹا بریچ میں مصنوعی ذہانت (AI-enabled Attacks) کا استعمال کیا جاتا ہے۔ انہوں نے سائبر سیکیورٹی میں سرمایہ کاری کے اثرات کو واضح کارکردگی کے اشاریوں (KPIs) کے ذریعے ناپنے کی اہمیت پر زور دیا، جو اداروں کی تیاری کی عکاسی کرتے ہیں؛ لہٰذا ہر منصوبے کو سائبر ڈرلز (Cyber Drills) کے ذریعے، ہر تربیت کو عملی صلاحیت کی بہتری کے ذریعے، اور ہر ٹیسٹ کو ان کمزوریوں کے واضح حل کے ذریعے آزمایا جانا چاہیے جو انکشاف ہوں۔ الزامل نے اشارہ کیا کہ مواصلات اور معلوماتی ٹیکنالوجی کے شعبے میں یہ تیاری خاص اہمیت کی حامل ہے، کیونکہ ایک مشترکہ سروس فراہم کنندہ پر ہونے والا ایک رینسوم ویئر (Ransomware) حملہ ایک ہی وقت میں سینکڑوں اداروں کی خدمات کو معطل کر سکتا ہے۔ انہوں نے ضرورت پر زور دیا کہ تحفظ کی ضروریات اور کاروباری تسلسل کو بنیادی ڈھانچے کی ترقی کے ساتھ ساتھ آگے بڑھایا جائے، اور وضاحت کی کہ ادارتی قیادت ذمہ داریوں کا تعین، خطرات کی نگرانی، اور وسائل کی سمت بندی کرتی ہے تاکہ تیاری کی درست سطح کی بنیاد پر فیصلے کیے جا سکیں۔ انہوں نے بتایا کہ اس کے لیے قومی صلاحیتوں میں سرمایہ کاری اور نوجوانوں اور ماہرین کے لیے اداروں کے حقیقی چیلنجز پر عملی تربیت کی فراہمی ضروری ہے، اور نوٹ کیا کہ تربیت یافتہ ٹیمیں ہی ضرورت پڑنے پر منصوبوں کو مؤثر انسیڈنٹ رسپانس (Incident Response) میں تبدیل کرتی ہیں۔ الزامل نے اس بات پر بھی روشنی ڈالی کہ کونسل ڈیجیٹل خدمات پر اعتماد کو فروغ دینے اور صارفین کے حقوق کی حفاظت کے لیے تنظیمی فریم ورک کی اہمیت پر زور دیتی ہے، اور اس سلسلے میں ذاتی ڈیٹا کی پرائیویسی کی حفاظت کے لیے ضوابط جاری کیے ہیں تاکہ ذاتی ڈیٹا کے ساتھ سلوک کو منظم کیا جا سکے۔ انہوں نے سختی سے یہ بات واضح کی کہ ضوابط کے دائرہ کار میں آنے والے اداروں کو ان کی ضروریات پر عمل درآمد کرنا چاہیے، اور یہ عہدہ خدمات کے ڈیزائن، آپریشن، اور صارفین کے ڈیٹا کے ساتھ سلوک میں عکاس ہونا چاہیے۔ دوسری جانب، کویت بینکوں کے یونین کی جنرل سیکرٹری شیخہ العیسٰی نے اپنے خطاب میں اس بات کی تصدیق کی کہ سائبر سیکیورٹی معیشت کے استحکام، اداروں کی حفاظت، اور ڈیجیٹل خدمات پر اعتماد کو مضبوط بنانے کا ایک بنیادی عنصر بن چکا ہے، خاص طور پر بینکنگ کے شعبے میں جو ٹیکنالوجی پر سب سے زیادہ انحصار کرنے والا اور سائبر حملوں کا نشانہ بننے والا ایک سب سے زیادہ متاثرہ شعبہ ہے۔ العیسٰی نے مزید کہا کہ کویت بینکوں کا یونین جدید ٹیکنالوجیز میں سرمایہ کاری، تحفظ کے نظاموں کی ترقی، اور خطرات کی انتظامیہ اور گورننس میں عالمی بہترین طریقوں کو اپنانے کے ذریعے سائبر سیکیورٹی کے نظام کو مضبوط بنانے پر یقین رکھتا ہے، تاکہ گاہکوں کی حفاظت، مالیاتی شعبے کے استحکام اور سالمیت کو یقینی بنایا جا سکے۔

انہوں نے وضاحت کی کہ دنیا بھر میں مصنوعی ذہانت کی ٹیکنالوجیز کے استعمال میں تیزی سے توسیع ہو رہی ہے، جو نئی ایجادات اور آپریشنل کارکردگی میں بہتری کے وسیع افق کھولتی ہے، لیکن اس کے ساتھ ہی دھوکہ دہی کے نئے طریقوں، سوشل انجینئرنگ اور ڈیجیٹل جعلسازی میں اضافے جیسی نئی چیلنجز بھی پیدا کرتی ہے، جس کے لیے ادارہ جاتی صلاحیتوں کو مضبوط بنانا اور ان خطرات کو مؤثر طریقے سے نگرانی اور منظم کرنے کے لیے زیادہ جدید آلات اپنانا ضروری ہے۔ انہوں نے اشارہ کیا کہ توجہ اب صرف تحفظ تک محدود نہیں رہی، بلکہ سائبر لچکداریت کے تصور کو مضبوط بنانا بھی ناگزیر ہو گیا ہے، کیونکہ حقیقی تیاری کا انحصار اس بات پر ہے کہ کوئی ادارہ کسی بھی سائبر حملے یا واقعے سے تیزی سے جواب دینے، بحال ہونے اور مختلف حالات میں اپنے کاروباری تسلسل کو برقرار رکھنے میں کتنا کامیاب ہے۔ ان کا کہنا تھا کہ کویتی بینکوں، کویت سینٹرل بینک اور متعلقہ سرکاری اداروں کے درمیان مالی اور سائبر دھوکہ دہی کے معاملات سے نمٹنے کے لیے قائم مرکزی کمرے کے ذریعے قریبی تعاون نے نئے ابھرتے ہوئے خطرات کے لیے تیاری اور مؤثر جواب دینے کی صلاحیت کو مضبوط بنانے، اور کویت کے مالیاتی نظام کی حفاظت و استحکام کی حمایت میں اہم کردار ادا کیا ہے۔ انہوں نے مزید کہا کہ یونین کویت سینٹرل بینک اور کویتی بینکوں کے ساتھ مل کر آگاہی اور تعلیمی مہمات چلا رہا ہے، جن میں سب سے اہم مہم “آئیے آگاہ رہیں” ہے، جس کا مقصد سائبر خطرات اور نئے ابھرتے ہوئے دھوکہ دہی کے طریقوں کے بارے میں شعور بڑھانا اور مالیاتی اور ڈیجیٹل خدمات کے محفوظ استعمال کی ثقافت کو فروغ دینا ہے۔ انہوں نے زور دیا کہ سائبر چیلنجز کا مقابلہ کرنے کے لیے جدوجہد کی ضرورت ہے جو ایجاد، حکمرانی، ٹیکنالوجی، انسانی وسائل، تیاری اور لچکداریت کو یکجا کرے، تاکہ اس تکمیل کے ذریعے مستقبل کی ضروریات اور نئے چیلنجز سے نمٹنے کے لیے زیادہ لچکدار اور تیار نظام تعمیر کیا جا سکے۔ کانفرنس میں دوست اور بھائی ملکوں کے سفراء، کئی رہنما، سرکاری اداروں کے نمائندے اور ایک نمائش کا انعقاد کیا گیا جس میں اسپانسر کمپنیوں نے سائبر سیکیورٹی کے شعبے میں جدید ترین ٹیکنالوجیز اور حل پیش کیے۔ (اختتام) ا ع ب / ہ ث / ن و ف